Forum PHP.pl

Cześć i wesołych świąt!

Wiele tematów czytałem ale nie mogę znaleźć najlepszego rozwiązania dla funkcji 'remember me' przy formularzu logowania.

Zależało by mi przede wszystkim aby było to bezpieczne.
Wpadłem na taki pomysł, w momencie logowania generuje jakiś losowy token, który zapisuje w bazie danych oraz w cookies i za każdym razem na stronie pobieram z bazy ten token i porównuje go do tego z ciastka.

Tylko takie rozwiązanie nie podoba mi się z jednego powodu - za każdym razem muszę łączyć się z bazą danych, a w przypadku wygaśnięcia sesji dodatkowo pobierać dane o userze z bazy.

Tak więc liczę na waszą pomoc w doradzeniu jak to zrobić?